Trojan-Downloader.Win32.Procexe

削除手順

コンピュータに最新のウイルス対策ソフトウェアがない場合、またはウイルス対策ソリューションがまったくない場合は、以下の手順に従って悪質なプログラムを削除してください。

1. オリジナルのトロイの木馬ファイルを削除します（場所は、プログラムが最初に被害者マシンに侵入した方法によって異なります）。
2. 次のファイルを削除します。

    ％Temp％system.exe 

3. ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（Kaspersky Anti-Virusの試用版をダウンロードしてください）。

技術的な詳細

このトロイの木馬は、インターネット経由で他のプログラムをダウンロードし、ユーザーの知らないうちに同意なしに被害者マシン上で起動します。プログラム自体はWindows PE EXEファイルです。サイズは3584バイトです。これはC ++で書かれています。

ペイロード

トロイの木馬は、起動されると、インターネットへの無認可アクセスを阻止するセキュリティソリューションをチェックします（Outpost Firewall、Zone Alarm、Symantec Internet Security）。上記のトロイの木馬が検出された場合、トロイの木馬はシステムから削除されます。

トロイの木馬がセキュリティソリューションを検出しない場合は、次のリンクからファイルをダウンロードします。

 http：//216.65.106.***/proces.exe 

（執筆時点では、このリンクは機能していませんでした）。

このファイルはWindowsの一時ディレクトリに "system.exe"として保存されます：

 ％Temp％system.exe 

これは隠されたプロセスとして起動され、トロイの木馬は自身をシステムから削除します。